開始前：準備用戶端與訂閱連結
本教學從用戶端已安裝完成開始。第一次開啟 App 時，先確認能正常進入首頁，再準備一組由服務提供者提供的有效訂閱連結。用戶端負責讀取設定並處理連線，安裝 App 本身不會產生可用節點。如果目前只有服務帳號、購買紀錄或網站登入網址，請先回到服務提供者的會員頁面，找到適用於 Clash 或 mihomo 的訂閱入口。
訂閱連結通常含有個人存取憑證，應比照帳戶資料妥善保管。複製時請使用服務頁面提供的複製按鈕，避免照著聊天截圖手動輸入，也不要將完整連結貼到公開留言區。連結末端的參數可能會影響回傳內容，請勿自行刪除以縮短網址。需要協助排查時，只需說明錯誤類型，請勿公開訂閱網址或節點憑證。
接著確認手機網路可正常使用，暫時不要修改 DNS、連接埠或核心的進階選項。如果手機上已有其他 VPN、網路過濾或同類代理 App，記下目前狀態，稍後建立連線前先暫停。整個流程分為四步；每完成一步都要確認頁面回報，避免訂閱尚未下載成功就反覆點選連線。
第一步：匯入訂閱並啟用設定檔
在設定檔頁面新增 URL 訂閱
開啟用戶端的「設定檔」或「訂閱」頁面，點選新增入口；入口可能在右上角的加號，也可能位於頁面底部。若看到「從 URL 匯入」、「從檔案匯入」或「從剪貼簿匯入」等選項，使用訂閱連結時請選擇 URL 匯入。為設定檔取一個容易辨認的名稱，例如「手機日常設定」，再將完整訂閱網址貼到 URL 欄位，確認前後沒有多出空格或換行。
點選儲存、匯入或下載後，等待用戶端完成請求。正常情況下，設定檔清單會新增一筆，並顯示名稱、更新時間或更新入口。有些 App 儲存連結後不會立即下載，還需要再點一次更新。確認畫面顯示下載成功後，才繼續啟用設定檔；清單中只出現名稱，不代表遠端內容已經載入完成。
如果服務頁面提供一鍵匯入，系統可能會詢問是否開啟對應的 App。確認目標用戶端後允許跳轉，再檢查 App 顯示的來源與設定檔名稱。跳轉完成後仍須回到設定檔清單確認結果，不要把瀏覽器顯示的「已傳送」當成匯入成功。若手機沒有跳出 App 選擇畫面，可以改用手動 URL 匯入，先以最直接的方式完成設定。
選取設定檔，確認策略群組已載入
在設定檔清單中點選剛匯入的項目，依照畫面提示設為目前使用的設定檔。有些 App 以勾選標記表示啟用，有些則需要進入詳細資訊後點選使用。接著開啟「代理」或「策略群組」頁面，確認已出現可展開的群組或出站選項。如果頁面仍是一片空白，先回到設定檔清單確認目前選取的項目，不要立刻更改連線模式。
匯入失敗時，先看清楚錯誤訊息原文。無法連線至網址、回傳內容不是設定檔、設定檔解析失敗，是不同類型的問題。可先到服務頁面重新複製連結，並確認帳戶與訂閱仍有效；若提示格式不支援，請改選適用於目前用戶端的訂閱格式。瀏覽器能開啟服務網站，不代表訂閱 API 一定可用；反過來說，單次請求失敗也不能證明整組訂閱已失效。
第一次匯入後，先保留原有設定。如果需要自動更新，可在訂閱詳細資訊中啟用排程更新，並依服務提供者建議設定間隔；不必連續手動重新整理。更新前後的策略群組名稱可能會變動，若之後發現原先的選擇被重設，再進入群組確認即可。訂閱格式與核心相容性的詳細說明，請參閱協定與核心技術參考。
第二步：選擇規則模式與出站策略
初次使用先選擇規則模式
啟用設定檔後，回到首頁或設定中的模式選項。常見模式包括「規則」、「全域」與「直連」，有些用戶端會顯示英文 Rule、Global、Direct。初次使用請選擇規則模式：用戶端會依設定檔中的規則，判斷每個連線應直接連線、交由某個策略群組處理，或予以拒絕。這種模式能保留訂閱預設的分流方式，也方便在下一步檢查連線記錄。
全域模式通常會將送進核心的流量交由全域策略處理，但不代表所有 App 流量都已由系統接管；實際接管情況仍取決於 VPN、App 排除設定與連線設定。直連模式則通常讓流量直接連到目的地。不要因為網頁無法開啟就反覆切換三種模式，這會同時改變判斷條件。先用規則模式完成基本確認，再依明確需求暫時調整。
進入規則實際使用的策略群組
開啟「代理」或「策略群組」，找到負責日常出站連線的群組。群組可能名為 Proxy、代理選擇，也可能使用服務提供者自訂的名稱。展開後選擇可用節點，或選擇訂閱中已設定好的自動選擇群組。點選後確認選取標記確實有變化；有些介面中，展開群組只是瀏覽，還要再點選特定項目才會切換出站連線。
策略群組中也可能出現 DIRECT 或 REJECT。前者表示直連，後者表示拒絕，兩者都不是可用的遠端節點。群組也可能再包含其他群組，因此畫面上選了自動選擇群組，不代表最終出站名稱也會顯示為自動選擇。初次操作只要確認負責目標流量的群組沒有誤選直連或拒絕，且群組內有可用的出站選項即可。
如果設定檔依影片、通訊或下載等用途分成多個群組，不必一次全部調整。先確認準備測試的網站會使用哪個群組，其他群組維持原有選擇。接著在連線記錄中查看實際符合的規則，再決定是否修改該群組。規則類型與比對順序屬於進階設定，初次連線不必編輯；可至技術參考進一步閱讀。
第三步：授權 VPN 並啟動連線
確認系統權限並查看運作狀態
完成模式與策略群組選擇後，回到用戶端首頁，先暫停其他正在使用系統 VPN 通道的 App，再點選啟動或連線。Android 首次連線通常會跳出 VPN 連線要求；iOS 可能會要求允許新增 VPN 設定，並通過裝置驗證。確認要求是由剛安裝的用戶端提出後再允許。如果拒絕授權，設定檔仍可能留在 App 中，但系統流量不會如預期進入用戶端。
完成授權後回到首頁，等待狀態顯示已連線或執行中。系統狀態列或設定頁面也可能顯示 VPN 圖示，實際位置會因系統版本而異。這個圖示只代表系統通道已建立，不代表遠端節點、DNS 與目標網站都已確認正常。請先確認用戶端持續運作，再進行下一步的網站測試，不要看到圖示就以為檢查完成。
手機通常透過系統 VPN 介面接管流量，App 內也可能出現 TUN 相關選項。不同用戶端使用這兩個名稱的方式不盡相同，不必為了照著教學操作而開啟所有開關。先使用用戶端預設的流量接管方式；「允許區域網路」通常也不是手機連上網路的必要條件，初次設定可維持原狀，避免增加額外的共享存取設定。
啟動失敗時，先查看第一則錯誤訊息
若點選連線後立即停止，請開啟記錄或診斷頁面，查看這次啟動最先出現的錯誤。設定檔解析、連接埠佔用、VPN 權限與核心啟動失敗，應分別處理。先確認目前設定檔有效，再檢查系統 VPN 頁面是否仍連線至其他 App。還沒記下錯誤資訊前，不要清除 App 資料，否則可能得重新輸入訂閱網址、選取項目與本機設定。
Android 若提供依 App 設定代理的功能，請確認準備測試的瀏覽器沒有被排除。有些設定只代理勾選的 App，另一些則會代理未勾選的 App，兩種清單的意義正好相反。初次確認時，建議先使用明確的預設範圍，確認連線正常後再篩選 App。系統授權成功且用戶端持續運作後，就可以測試實際連線。
第四步：確認連線與規則分流是否生效
透過實際連線確認出站路徑
保持連線，在瀏覽器開啟平常能直接連線的網站，確認基本網路仍正常。接著造訪依目前設定應走代理的網站，等待頁面送出新的請求。回到用戶端的「連線」、「工作階段」或「記錄」頁面，找到剛才造訪的網域，查看符合的規則、策略群組與最終出站。不同 App 顯示的欄位不盡相同，至少要確認請求已進入用戶端，且採用了預期的處理方式。
若規則預期直連，記錄中出現 DIRECT 是正常結果，不必為了讓每筆連線都顯示節點名稱而改用全域模式。若規則預期走代理，卻顯示直連，請先查看符合的規則與群組選擇。網頁能開啟只代表這次連線成功；要確認分流正確，還得搭配記錄判斷。反過來說，單一網站無法開啟，也可能是網站本身或某個出站選項的問題，不能立刻斷定用戶端完全沒有生效。
沒有看到新記錄時，先重新載入頁面，再確認瀏覽器沒有被依 App 設定排除。有些請求可能沿用既有連線，瀏覽器快取也可能讓頁面不產生新的網路請求；可以換個頁面再試。如果用戶端支援暫停記錄或篩選網域，也要檢查這些條件。確認完成後，不必長期保留詳細除錯記錄，日常排查時再開啟即可。
找出問題所在的環節
如果直連與代理網站都無法開啟，先暫停連線，確認手機原本的 Wi-Fi 或行動網路是否正常；基本網路恢復後再重新啟動。如果直連正常，只有代理目標無法連線，請回到策略群組換一個可用的出站選項，再重新載入同一個頁面。每次只更改一個條件，才容易分辨問題出在網路、節點還是選取項目。
遇到網域解析錯誤時，應搭配記錄判斷，不建議第一次連線失敗就更換整套 DNS 設定。訂閱可能已包含相互配合的 DNS 與規則，任意修改只會增加排查難度。若記錄持續顯示解析問題，可保留錯誤摘要，再參閱DNS 與網路堆疊參考。到這裡，只要設定檔已啟用、規則選擇正確、系統連線持續運作，而且實際請求的路徑符合預期，四步初始設定就完成了。
節點延遲：分辨測試結果與實際體驗
需要比較出站選項時，前往代理或策略群組頁面，使用用戶端提供的延遲測試或可用性測試功能。有些 App 可以測試整個群組，另一些則需要在節點選單中個別啟動。先等測試完成，再依當下結果選擇出站；測試期間不要快速切換多個群組，以免弄錯測量對象。
這裡顯示的數值通常代表向指定測試網址發出請求所需的時間，不一定是 ICMP 往返時間，也不等於下載頻寬。測試網址、DNS、TLS 交握與當下的手機網路都會影響結果。較低的數值可作為選擇參考，但最終仍應開啟實際使用的網站或 App，觀察頁面是否能穩定載入。
測試逾時或失敗時，先確認手機網路、訂閱狀態與測試網址是否可連線，再換一個出站選項交叉測試。如果只有少數出站選項失敗，不必重新安裝用戶端；若所有測試都同時失敗，請回頭檢查連線狀態與記錄。自動選擇群組依賴設定檔中的測試機制，手動測試一次不會讓一般手動選取的群組自動切換。
背景執行與開機自動啟動：連線穩定後再設定
Android：檢查電池限制與啟動權限
完成前面的連線測試後，鎖定螢幕等待片刻，再解鎖並重新開啟測試頁面。如果前景使用正常，但鎖定螢幕後經常中斷，請先前往系統設定中的 App 詳細資訊，檢查用戶端的電池管理與背景活動權限。不同廠牌的選項名稱可能是「不受限制」、「允許背景執行」或「關閉電池最佳化」等，請依裝置實際提供的選項設定，不必找到完全相同的名稱。
若希望開機後恢復連線，先在用戶端尋找開機時連線、開機啟動或類似選項，再確認系統是否另有自動啟動權限。允許 App 自動啟動與自動建立 VPN 是兩回事：App 能在重新啟動後開啟，不代表它一定會載入目前設定並連線。完成設定後，選擇方便的時間重新啟動，確認設定檔選取狀態、VPN 狀態與實際網頁連線，不要只看 App 圖示是否出現。
部分 Android 系統提供「一律開啟 VPN」或「封鎖未經 VPN 的連線」選項。若用戶端尚未啟動或設定檔失效，後者可能導致裝置無法連網，並非初次設定的必要步驟。先確認一般連線與背景執行都正常，再依裝置用途決定是否啟用。系統升級或更換用戶端後，也應重新檢查這些權限。
iOS：依用戶端提供的自動連線功能進行確認
iOS 的背景執行與啟動機制不同於 Android，不必尋找 Android 式的電池白名單或開機自動啟動權限。如果用戶端提供隨選連線或自動連線功能，請先閱讀條件說明再啟用；若沒有相關選項，則以目前 App 實際支援的功能為準。鎖定螢幕或切換 Wi-Fi 與行動網路後，檢查系統 VPN 狀態，再透過實際網頁請求確認是否恢復連線。
最後簡單記下目前使用的用戶端、訂閱設定檔名稱、日常策略群組與連線方式即可，請勿在紀錄中保留完整訂閱憑證。日後遇到異常，可依「基本網路 → 目前設定檔 → 策略群組 → 系統連線 → 請求記錄」的順序檢查，通常比同時重新安裝、修改 DNS 和切換模式更容易找出原因。協定選擇、核心差異與複雜規則的說明，請繼續參閱協定與核心技術參考；需要更換用戶端時，可先閱讀用戶端選擇指南。